Hacktivism (CCN-CERT "Ciberamenazas y Tendencias 2025") Slide 1 – Title: Hacktivismo en el informe CCN-CERT IA-04/25 (2025) Slide 2 – Qué es el hacktivismo (marco del informe) Uno de los tres grandes tipos de actores identificados por el CCN, junto a actores estatales y grupos cibercriminales. Grupos de simpatizantes de un bando en un conflicto, motivados por ideas políticas, religiosas o sociales — no por lucro económico directo. Actividad predominante: ataques DDoS (denegación de servicio distribuido); también filtración de datos sensibles y manipulación de información. Slide 3 – Los dos focos de conflicto: Rusia–Ucrania e Israel–Hamás Los dos principales detonantes geopolíticos del hacktivismo detectado. Guerra Rusia-Ucrania: origen del auge de colectivos prorrusos (p. ej. NoName057) atacando a países OTAN y aliados de Ucrania. Conflicto Israel-Hamás/Palestina: ha generado su propio ecosistema de hacktivismo, incluida colaboración cruzada (p. ej. grupos prorrusos y proiraníes atacando juntos a Alemania e Israel). Slide 4 – España en el punto de mira España pasó a ser el 3er país más atacado por hacktivismo a nivel mundial, solo detrás de Ucrania e Israel — algo que el propio informe califica de "inesperado." La Administración pública española concentró el 36,19% de las ciberamenazas registradas en 2024; infraestructuras críticas 23,7%; empresas 18,12%; ciudadanía 17,26%. El actor más activo contra España: NoName057. Slide 5 – NoName057: caso destacado Colectivo hacktivista prorruso surgido tras la invasión de Ucrania (marzo 2022). Ataques DDoS diarios contra países OTAN/aliados de Ucrania (Polonia, Lituania, Italia, España, Alemania…). El CCN valora que su nivel de organización sugiere respaldo o supervisión de estructuras vinculadas al Estado ruso. Slide 6 – Conclusiones clave El hacktivismo ya no es "ruido de fondo": es la principal fuente de amenaza contra la Administración española. Los conflictos armados reales (Ucrania, Gaza) se traducen directamente en oleadas de ciberataques. Posible frontera difusa entre "hacktivismo espontáneo" y operaciones encubiertas patrocinadas por Estados.
Hacktivism (CCN-CERT "Ciberamenazas y Tendencias 2025")
Slide 1 – Title: Hacktivismo en el informe CCN-CERT IA-04/25 (2025)
Slide 2 – Qué es el hacktivismo (marco del informe)
Uno de los tres grandes tipos de actores identificados por el CCN, junto a actores estatales y grupos cibercriminales.
Grupos de simpatizantes de un bando en un conflicto, motivados por ideas políticas, religiosas o sociales — no por lucro económico directo.
Actividad predominante: ataques DDoS (denegación de servicio distribuido); también filtración de datos sensibles y manipulación de información.
Slide 3 – Los dos focos de conflicto: Rusia–Ucrania e Israel–Hamás
Los dos principales detonantes geopolíticos del hacktivismo detectado.
Guerra Rusia-Ucrania: origen del auge de colectivos prorrusos (p. ej. NoName057) atacando a países OTAN y aliados de Ucrania.
Conflicto Israel-Hamás/Palestina: ha generado su propio ecosistema de hacktivismo, incluida colaboración cruzada (p. ej. grupos prorrusos y proiraníes atacando juntos a Alemania e Israel).
Slide 4 – España en el punto de mira
España pasó a ser el 3er país más atacado por hacktivismo a nivel mundial, solo detrás de Ucrania e Israel — algo que el propio informe califica de "inesperado."
La Administración pública española concentró el 36,19% de las ciberamenazas registradas en 2024; infraestructuras críticas 23,7%; empresas 18,12%; ciudadanía 17,26%.
El actor más activo contra España: NoName057.
Slide 5 – NoName057: caso destacado
Colectivo hacktivista prorruso surgido tras la invasión de Ucrania (marzo 2022).
Ataques DDoS diarios contra países OTAN/aliados de Ucrania (Polonia, Lituania, Italia, España, Alemania…).
El CCN valora que su nivel de organización sugiere respaldo o supervisión de estructuras vinculadas al Estado ruso.
Slide 6 – Conclusiones clave
El hacktivismo ya no es "ruido de fondo": es la principal fuente de amenaza contra la Administración española.
Los conflictos armados reales (Ucrania, Gaza) se traducen directamente en oleadas de ciberataques.
Posible frontera difusa entre "hacktivismo espontáneo" y operaciones encubiertas patrocinadas por Estados.
Created using ChatSlide
El hacktivismo se define como una ideología sin lucro directo, utilizando tácticas como DDoS y filtraciones, impulsado por factores geopolíticos como el conflicto en Ucrania. En España, se ha convertido en el tercer país más atacado, con un 36,19% de amenazas en 2024, destacando el caso de NoName057, un grupo prorruso con posible apoyo estatal. Las implicaciones son significativas, ya que el hacktivismo representa una amenaza administrativa, conectando conflictos físicos con ataques...